GetContentFromURL <= 1.0 - Solicitação de Forja no Lado do Servidor Autenticada (Colaborador+) via Atributo 'url' do Shortcode

A vulnerabilidade SSRF permite que um atacante autenticado, com privilégios de Contributor ou superiores, realize requisições web arbitrárias a partir da aplicação web. Isso significa que o atacante pode enviar requisições para qualquer URL que o servidor WordPress possa acessar, incluindo serviços internos que normalmente não são acessíveis externamente. Um atacante pode usar isso para coletar informações sensíveis de serviços internos, modificar dados ou até mesmo realizar ataques a outros sistemas na rede interna. A exploração bem-sucedida pode levar à divulgação de informações confidenciais, comprometimento de sistemas internos e, potencialmente, acesso não autorizado a dados críticos.

WordPress websites utilizing the GetContentFromURL plugin, particularly those with users having Contributor or higher access levels, are at risk. Shared hosting environments where users have limited control over plugin installations are also particularly vulnerable. Sites with legacy configurations or those lacking robust WAF protection are more susceptible to exploitation.

• wordpress / plugin: Use wp-cli to check plugin versions: wp plugin list --status=active. Look for GetContentFromURL versions prior to the patched version (once released). • generic web: Monitor access logs for outbound requests to unusual or internal IP addresses originating from the WordPress server.

 grep "gcfu shortcode" /var/log/apache2/access.log | grep "internal.domain.com" 

1. 2026-01-14Disclosure

   disclosure

1. Reservado2025-12-12
2. Publicada2026-01-14
3. Modificada2026-04-08
4. EPSS atualizado2026-03-23

A mitigação imediata envolve a atualização do plugin GetContentFromURL para uma versão corrigida, assim que disponível. Enquanto a atualização não estiver disponível, considere desativar o plugin ou restringir o acesso ao shortcode [gcfu] apenas a usuários com privilégios administrativos. Implementar um Web Application Firewall (WAF) com regras para bloquear requisições para URLs suspeitas ou internas também pode ajudar a mitigar o risco. Além disso, revise as permissões dos usuários WordPress para garantir que apenas usuários confiáveis tenham acesso ao shortcode.